ServiceNow の統合

1. ServiceNow ITSM インスタンスにサインインし、アプリケーションナビゲーターを開きます。

2. [ServiceNow ストア] に移動します。

3. IT サービス管理 (ITSM) 向け Security Hub 検出結果の統合を検索し、[取得] を選択してアプリケーションをインストールします。

Security Hub が ServiceNow 認証情報にアクセスするための AWS KMS キーポリシーを変更するには

1. https://console.aws.amazon.com/kms で AWS KMS コンソールを開きます。

2. AWS リージョンを変更するには、ページの右上隅にあるリージョンセレクターを使用します。

3. 既存の AWS KMS キーを選択するか、 AWS KMS デベロッパーガイドの新しいキーを作成するステップを実行します。

4. [Key policy] (キーポリシー) セクションで、[Edit] (編集) を選択します。

5. ポリシービューに切り替えが表示された場合は、キーポリシーを表示するために選択し、編集を選択します。

6. 次のポリシーブロックを AWS KMS キーポリシーにコピーして、キーを使用するアクセス許可を Security Hub に付与します。

   {
       "Version": "2012-10-17", 		 	 	  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. ポリシーの例で次の値を置き換えて、ポリシーを編集します。

   • your-account-id を AWS アカウント ID に置き換えます。

   • your-region を AWS 自分のリージョン (例: ) に置き換えますus-east-1。

8. 最後のステートメントの前にポリシーステートメントを追加した場合は、このステートメントを追加する前にカンマを追加します。 AWS KMS キーポリシーの JSON 構文が有効であることを確認します。

9. [保存] を選択します。

10. (オプション) キー ARN をメモ帳にコピーして、後のステップで使用します。

ServiceNow ITSM の統合を設定するには

1. 認証情報を使用して AWS アカウントにサインインし、https://console.aws.amazon.com/securityhub/v2/home?region=us-east-1 で Security Hub コンソールを開きます。

2. ナビゲーションペインで、[管理]、[統合] の順に選択します。

3. ServiceNow ITSM で、[統合の追加] を選択します。

4. [詳細] で、統合の名前を入力し、統合についての任意の説明を入力するかどうかを選択します。

5. 暗号化 では、Security Hub 内で統合認証情報を暗号化する方法を選択します。

   • AWS 所有キーを使用する - このオプションでは、Security Hub 所有のサービスキーを使用して、Security Hub 内の統合認証情報データを暗号化します。

   • 別の KMS キーを選択する (詳細) - このオプションでは AWS KMS key 、Security Hub 内の統合認証情報データの暗号化に使用する、作成した を選択します。 AWS KMS キーの作成方法については、「 デベロッパーガイド」の AWS KMS 「キーの作成」を参照してください。 AWS Key Management Service 独自のキーを使用する場合は、Security Hub にキーへのアクセスを許可するポリシーステートメントを KMS キーに追加する必要があります。必要なAWS KMS ポリシーの詳細については、Security Hub チケット統合のキーポリシーを参照してください。

   注記

   設定完了後は、これらの設定を変更することはできなくなります。ただし、[カスタマイズされたキー] を選択した場合、カスタマイズされたキーのポリシーはいつでも編集できます。

6. 認証情報には、前提条件セクションで URL ServiceNow ITSM と生成された AWS Secrets Manager シークレットの ARN を入力します。

7. [タグ] では、統合にオプションのタグを作成して追加するかどうかを選択します。

8. [Add integration] (統合の追加) を選択します。設定が完了したら、[設定済み統合] タブ内で設定された統合を確認できます。